发布日期：2014-07-04
更新日期：2014-07-08

受影响系统：

IBM Storwize V7000

描述：

---

BUGTRAQ  ID: 68398
CVE(CAN) ID: CVE-2014-0875

IBM Storwize V7000 Unified是虚拟化存储系统。

IBM Storwize V7000 Unified 1.3.0.0 - 1.4.3.0版本的ACE组件对数据传输使用NFS客户端操作。ACE用于在远程伪造缓存数据并提供访问服务。如果为响应嘈杂的低响应网络，出现NFS数据包中继，则可导致错误的文件或目录ACL。最终造成未授权用户访问文件或目录。

<*来源：IBM （ncsupp@ca.ibm.com）
  
  链接：http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004738
*>

建议：

---

厂商补丁：

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004738
http://www.ibm.com/support/fixcentral/

浏览次数：2050
严重程度：0（网友投票）